ASP.NET动态网站开发培训-27.论文管理系统的安全性问题
2014-11-16 15:12
731 查看
第二十七讲:论文管理系统的安全性问题
课程安排:
串联SQL带来的问题
用参数SQL处理脚本攻击
用验证控件控制输入内容
串联SQL带来的问题
SQL注入攻击
用参数SQL处理脚本攻击
sds1.Selectcommand="SELECT * FROM student WHERE 姓名=@name";
sds1.SelectParameters.Clear();
sds1.SelectParameters.Add("name",DropDownList1.SelectedValue.ToString());
用验证控件控制输入内容
RegualrExpressionValidator————正则表达式验证控件
功能:控制用户在文本框内只能输入指定格式的内容。
比如:邮箱、电话号码、字母、数字、汉字等。
ControlToValidate:需要验证的控件名称
ValidationExpression:正则表达式
errorMessage:错误信息
.net包含有5种验证控件
RequiredFieldValidator:必填字段验证
RangValidator:范围验证
RegularExpressonValidator:正则表达式验证
CompareValidator:用于将由用户输入到输入控件的值与输入到其他输入控件的值或常数值进行比较。常用于密码确认
CusomValidator:自定义验证
用验证控件控制输入内容
正则表达式的例子:
只能输入一个英文小写字母的正则表达式: ^[a-z]$
只能输入英文小写字母:^[a-z]*$
只能输入6个数字的正则表达式:^[\d{6}]$
只能输入英文字母和数字: ^[0-9a-zA-Z]*$
只能输入中文:^[\u4e00-\u9fa5]*$
匹配英文字母、中文字母、数字和下划线的正则: ^[0-9a-zA-z\u4e00-\u9fa5]$
激发验证的控件的属性CausesValidation必须为true,才可以激活验证。
Page.IsValid 判断页面的验证控件是否全部通过。
课程安排:
串联SQL带来的问题
用参数SQL处理脚本攻击
用验证控件控制输入内容
串联SQL带来的问题
SQL注入攻击
用参数SQL处理脚本攻击
sds1.Selectcommand="SELECT * FROM student WHERE 姓名=@name";
sds1.SelectParameters.Clear();
sds1.SelectParameters.Add("name",DropDownList1.SelectedValue.ToString());
用验证控件控制输入内容
RegualrExpressionValidator————正则表达式验证控件
功能:控制用户在文本框内只能输入指定格式的内容。
比如:邮箱、电话号码、字母、数字、汉字等。
ControlToValidate:需要验证的控件名称
ValidationExpression:正则表达式
errorMessage:错误信息
.net包含有5种验证控件
RequiredFieldValidator:必填字段验证
RangValidator:范围验证
RegularExpressonValidator:正则表达式验证
CompareValidator:用于将由用户输入到输入控件的值与输入到其他输入控件的值或常数值进行比较。常用于密码确认
CusomValidator:自定义验证
用验证控件控制输入内容
正则表达式的例子:
只能输入一个英文小写字母的正则表达式: ^[a-z]$
只能输入英文小写字母:^[a-z]*$
只能输入6个数字的正则表达式:^[\d{6}]$
只能输入英文字母和数字: ^[0-9a-zA-Z]*$
只能输入中文:^[\u4e00-\u9fa5]*$
匹配英文字母、中文字母、数字和下划线的正则: ^[0-9a-zA-z\u4e00-\u9fa5]$
激发验证的控件的属性CausesValidation必须为true,才可以激活验证。
Page.IsValid 判断页面的验证控件是否全部通过。
相关文章推荐
- ASP.NET动态网站开发培训-24.论文管理系统(四、制作Login页面和后台论文管理主页)
- ASP.NET动态网站开发培训-22.论文管理系统(二、制作论文标题页面)
- ASP.NET动态网站开发培训-21.论文管理系统(一、前期准备)
- ASP.NET动态网站开发培训-25.论文管理系统(五、添加后台新增及修改功能)
- ASP.NET动态网站开发培训-28.完善论文管理系统
- ASP.NET动态网站开发培训-23.论文管理系统(三、制作论文内容页面)
- ASP.NET动态网站开发培训-29.ADO.NET技术(一、SqlConnection类)
- ASP.NET动态网站开发培训-11.DetailsView控件
- ASP.NET动态网站开发培训-04.创建一个四则运算器
- ASP.NET动态网站开发培训-01.动态网站基础
- ASP.NET动态网站开发培训-10.FileUpload控件
- ASP.NET动态网站开发培训-09.GridView控件(下)
- ASP.NET动态网站开发培训-07.AccessDataSource控件
- ASP.NET动态网站开发培训-13.SqlDataSource控件
- ASP.NET动态网站开发培训-19.Select语句(下)
- ASP.NET动态网站开发培训-05.使用GridView显示数据库内容
- ASP.NET动态网站开发培训-08.GridView控件(上)
- ASP.NET动态网站开发培训-16.DataList控件(三)
- ASP.NET动态网站开发培训-26.在线编辑器FreeTextBox的使用
- ASP.NET动态网站开发培训-12.FormView控件